Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:25908
HistoryMar 15, 2011 - 12:00 a.m.

Уязвимость в sfWpCumulusPlugin для symfony

2011-03-1500:00:00
vulners.com
17

Здравствуйте 3APA3A!

Сообщаю вам о Cross-Site Scripting уязвимости в плагине sfWpCumulusPlugin для symfony.

Данная XSS уязвимость идентична XSS уязвимости в WP-Cumulus, т.к. приложение использует tagcloud.swf разработанный автором WP-Cumulus.
Про миллионы флешек tagcloud.swf уязвимых к XSS атакам я упоминал в своей статье XSS уязвимости в 34 миллионах флеш файлах
(http://websecurity.com.ua/3842/).

XSS (WASC-08):

http://site/sfWpCumulusPlugin/swf/wp-cumulus.swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='javascript:alert(document.cookie)'+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Код исполнится при клике. Это Strictly social XSS. Также можно провести HTML Injection атаку подобно WP-Cumulus.

Уязвимы все версии sfWpCumulusPlugin.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/5002/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua